Politika privatnosti

Uvod

TaxiRadar ("mi", "nas", "aplikacija") je notifikacijska usluga koja obavještava taksi vozače kada raste razina povećane cijene vožnji (surge) u odabranim područjima. Ova politika obuhvaća i mobilnu aplikaciju TaxiRadar i web stranicu taxiradar.pro. Objašnjava koje podatke prikupljamo, zašto, s kim ih dijelimo i koja prava imate u vezi s njima.

Instalacijom ili korištenjem aplikacije, odnosno korištenjem ove web stranice, pristajete na prakse opisane u nastavku. Ako se ne slažete, nemojte instalirati aplikaciju niti koristiti stranicu.

1. Podaci koje prikupljamo

1.1 Identifikatori računa

• Anonimni Firebase Authentication ID — pri prvom pokretanju aplikacija dobiva nasumični anonimni identifikator koji povezuje vaše postavke i status pretplate s ovom instalacijom. Nije izveden iz osobnih podataka.
• E-mail i ime Google računa (opcionalno) — ako se odlučite prijaviti putem Googlea, primamo vaš e-mail i ime kako bi vaša pretplata i probni period preživjeli ponovnu instalaciju ili promjenu uređaja. Bez prijave koristi se samo anonimni identifikator.
• Firebase Cloud Messaging (FCM) token — identifikator specifičan za uređaj koji izdaje Google kako bismo mogli slati push obavijesti. Operativni sustav ga automatski osvježava.
• Identifikatori i metapodaci uređaja — Android identifikator uređaja i osnovni metapodaci (model, verzija OS-a, verzija aplikacije) prilažu se izvještajima o padovima i, samo za interne administratorske račune, dijagnostičkim zapisima.

1.2 Preferencije i postavke aplikacije

• Odabrana područja usluge (npr. centar Zagreba, Zračna luka Zagreb)
• Prag obavijesti po području
• Uključivanje/isključivanje obavijesti
• Uključivanje/isključivanje pozadinskog nadzora
• Jezik sučelja (engleski / hrvatski)

Ove postavke pohranjuju se lokalno na vašem uređaju i zrcale u našu Firebase Realtime Database kako bi ponovne instalacije i promjene uređaja obnovile vaše postavke.

1.3 Podaci o pretplati i kupnji

• Aktivna prava i datumi isteka (npr. "Zagreb mjesečno/godišnje", "Aerodrom mjesečno/godišnje", "kombinirano mjesečno/godišnje")
• Identifikatori pretplate i tip razdoblja (probno, mjesečno, godišnje)
• Status probnog perioda i vrijeme dodjele

Brojevi kartica, adrese za naplatu i drugi platni instrumenti obrađuju se isključivo kroz Google Play Billing. Nikada ne primamo niti pohranjujemo podatke o platnoj kartici.

1.4 Podaci s web stranice

• Vercel Analytics — anonimizirani podaci o posjeti web stranici taxiradar.pro.
• Praćenje sesija — anonimizirani hash IP adrese za brojanje aktivnih korisnika. Ne pohranjujemo sirove IP adrese.

1.5 Dijagnostika i izvještaji o padovima

• Izvještaji o padovima — neuhvaćene iznimke, stack traceovi i kratki kontekstualni podaci koje prikuplja Firebase Crashlytics kako bismo ispravili greške.
• Osnovna analitika — Firebase Analytics bilježi otvaranja aplikacije i agregirane sesijske podatke. Ne bilježimo aktivnost na razini ekrana niti sadržaj koji gledate.
• Administratorska dijagnostika — samo za mali broj internih administratorskih računa aplikacija bilježi detaljne događaje dostave obavijesti (osvježavanje tokena, primanje poruka, klikovi, odbacivanja). Za obične korisnike se ne bilježe.

1.6 Podaci koje NE prikupljamo

• GPS niti bilo kakav signal lokacije uređaja
• Kontakti, kalendar, SMS, povijest poziva
• Fotografije, mikrofon, kamera
• Lozinke (Google upravlja autentikacijom; nikada ne vidimo vašu Google lozinku)
• Povijest pregledavanja weba
• Biometrijski ili zdravstveni podaci

Odabir područja usluge je preferencija na razini grada koju postavljate u aplikaciji. Ne izvodi se ni iz kakvog senzora lokacije na vašem uređaju.

2. Kako koristimo vaše podatke

• Slanje push obavijesti kada razina povećane cijene prijeđe prag koji ste postavili.
• Čuvanje vaše pretplate kako ne biste morali ponovno plaćati nakon reinstalacije ili promjene uređaja (samo uz prijavu putem Googlea).
• Provjera kupnji i prava na probni period putem Google Play Billinga i našeg procesora pretplata (RevenueCat).
• Dijagnostika padova i operativnih problema.
• Rad 24/7 nadzorne usluge koja proizvodi podatke o cijenama koje aplikacija prikazuje.
• Mjerenje prometa web stranice u agregatu.

Vaše podatke ne koristimo za profiliranje ni bilo kakav marketing. Besplatna verzija aplikacije financira se oglasima (vidi odjeljak 3); pretplatnici ne primaju oglase i iz njihovih uređaja se nikakvi podaci o oglasima ne prikupljaju.

3. Treće strane s kojima dijelimo podatke

Za rad usluge TaxiRadar koristimo sljedeće pružatelje usluga ("obrađivače"). Svi prijenosi idu preko HTTPS/TLS-a.

Svaki obrađivač postupa s vašim podacima prema vlastitim uvjetima privatnosti:

• Firebase pravila privatnosti →
• Google pravila privatnosti →
• Google oglašivanje i privatnost →
• RevenueCat pravila privatnosti →
• Vercel pravila privatnosti →

Oglasi u besplatnoj verziji

Besplatna verzija TaxiRadara financira se oglasima koje isporučuje Google AdMob. Za prikaz oglasa Google koristi oglašivački ID uređaja i povezane podatke o uređaju, te može obrađivati vašu IP adresu. Oglašivački ID možete resetirati ili izbrisati u Android postavkama → Privatnost → Oglasi, a unutar aplikacije se možete pretplatiti i koristiti TaxiRadar potpuno bez oglasa. Prije prikazivanja oglasa u EU/EEA Googleov obrazac za privolu omogućuje vam odabir personaliziranih ili nepersonaliziranih oglasa. Kad odaberete pogledati nagrađeni oglas, Google nam potvrđuje da je video odgledan — potvrda sadrži samo vaš korisnički ID unutar aplikacije (slučajni identifikator) i kod transakcije, nikad vaš identitet.

Vaše podatke ne prodajemo. Ne koristimo ih za izradu oglašivačkih profila vlastitim snagama. Jedini odnos oglašavanja koji imamo — Google AdMob koji prikazuje oglase u besplatnoj verziji — naveden je u tablici gore.

4. Odnos prema Boltu i drugim platformama za prijevoz

TaxiRadar je nezavisan i nije povezan s Bolt Operations OÜ, Uberom niti bilo kojim drugim operaterom prijevoza. Ne pristupamo privatnom API-ju nijedne platforme za prijevoz, ne razmjenjujemo podatke s njima i ne dijelimo nikakve korisničke podatke s njima. Podaci o cijenama prikazani u aplikaciji dolaze iz naše vlastite nadzorne infrastrukture.

5. Sigurnost podataka

• Sav promet između aplikacije, web stranice i naše pozadine šifriran je u prijenosu (HTTPS/TLS).
• Pravila pristupa Realtime Database ograničavaju zapis svakog korisnika na njegov autentificirani ID; polja pretplate, prava i administratora može pisati samo pouzdani poslužiteljski kod.
• Pohranjujemo samo identifikatore i postavke — bez lozinki, platnih kartica i osjetljivih osobnih podataka.
• Zahtjevi aplikacije prema pozadini zaštićeni su atestacijom Google Play Integrity (Firebase App Check).
• IP adrese se anonimiziraju (hashiraju) prije pohrane.

6. Vaša prava (GDPR)

Ako se nalazite u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu ili drugoj jurisdikciji koja jamči usporediva prava zaštite podataka, imate pravo na:

• Pristup svojim podacima — zatražiti kopiju osobnih podataka koje čuvamo o vama.
• Brisanje podataka — izbrisat ćemo vaš Firebase Authentication račun i pripadajući zapis u Realtime Database u roku od 30 dana od provjerenog zahtjeva.
• Ispravak netočnih podataka.
• Prigovor na obradu i odjavu od neobaveznog prikupljanja.
• Prenosivost — primiti svoje podatke u strojno čitljivom formatu.
• Povlačenje privole — možete se odjaviti s Googlea i deinstalirati aplikaciju kako biste zaustavili daljnju obradu.
• Podnošenje pritužbe nadzornom tijelu (u Hrvatskoj: Agencija za zaštitu osobnih podataka, AZOP).

Za ostvarivanje ovih prava kontaktirajte nas na adresu iz odjeljka 11. Pretplatu možete otkazati u bilo kojem trenutku putem Google Playa (Račun → Plaćanja i pretplate → Pretplate).

7. Čuvanje podataka

• Aktivni računi: čuvaju se dok koristite aplikaciju.
• Neaktivni računi: možemo izbrisati račune bez aktivnosti 12 mjeseci.
• Zahtjevi za brisanje: izvršavaju se u roku od 30 dana.
• Zapisi o padovima: Firebase Crashlytics ih čuva do 90 dana.
• Analitički događaji: prema postavkama Google Analyticsa (zadano 2 mjeseca za podatke na razini događaja).
• Zapisi o pretplati: čuvaju se onoliko dugo koliko zahtijevaju porezni i potrošački propisi (obično do 10 godina za izdavanje računa).

8. Međunarodni prijenosi

Naši primarni podaci pohranjeni su u Googleovoj europskoj regiji (europe-west1). Neki obrađivači (Firebase Cloud Functions, RevenueCat, Vercel) djeluju iz Sjedinjenih Američkih Država. Ti se prijenosi obavljaju na temelju standardnih ugovornih klauzula i drugih mehanizama primjerenosti priznatih prema GDPR-u.

9. Djeca

TaxiRadar je namijenjen taksistima i vozačima prijevoza, populaciji odraslih osoba. Nije usmjeren na djecu mlađu od 16 godina i ne prikupljamo svjesno njihove osobne podatke. Ako saznamo da smo prikupili podatke djeteta mlađeg od 16 godina, izbrisat ćemo ih.

10. Promjene politike

Ovu politiku možemo mijenjati kako se aplikacija razvija. Datum "Posljednja izmjena" na vrhu je mjerodavan. Značajne promjene najavit ćemo u aplikaciji ili na web stranici prije nego stupe na snagu.

11. Kontakt

Za pitanja o privatnosti ili ostvarivanje navedenih prava kontaktirajte nas:

Poslujemo iz Zagreba, Hrvatska.